Fuite de données chez ePrice Taiwan
La fuite de données d’ePrice Taiwan de janvier 2021 s’est produite lorsque des acteurs malveillants non autorisés ont exfiltré la base de données de production des utilisateurs et des clients de ePrice 比價王 (eprice.com.tw), la principale plateforme taïwanaise d’achat de produits électroniques grand public, de tests de produits technologiques et de comparaison de prix.
Types de données exposées
9- Adresses e-mail
- Mots de passe
- Noms
- Noms d’utilisateur
- Numéros de téléphone
- Dates de naissance
- Genres
- Adresses physiques
- Adresses IP
À propos de cette fuite de données
La base de données compromise a ensuite été diffusée au sein des communautés du dark web et de celles spécialisées dans le renseignement sur les fuites de données.
Quelles informations ont été touchées par l’incident d’ePrice Taiwan ?
L’export divulgué de la base de données relationnelle (epeice.csv) contient des données démographiques et d’authentification détaillées. L’incident a compromis les données de 464 459 utilisateurs vérifiés distincts, exposant les informations suivantes :
- Identifiants d’authentification : Mots de passe en clair ainsi que chaînes de caractères correspondant à des mots de passe hachés avec bcrypt.
- Coordonnées : Adresses e-mail canoniques vérifiées et numéros de téléphone mobile.
- Données personnelles et démographiques : Noms réels, noms d’utilisateur, pseudonymes affichés, dates de naissance et genres.
- Données géographiques relatives au domicile : Adresses de résidence, districts, villes et codes postaux dans l’ensemble de Taïwan.
- Métadonnées réseau et de compte : Adresses IP des utilisateurs, réponses aux questions de sécurité et horodatages d’inscription des comptes.
Combien de comptes ont été touchés ?
Une validation canonique rigoureuse conforme aux normes RFC et une déduplication ont confirmé la présence de 464 459 adresses e-mail valides et uniques parmi plus de 520 000 entrées brutes de la base de données.
Analyse technique et risques de sécurité
L’exposition de mots de passe en clair représente un risque de sécurité extrême : elle donne aux acteurs malveillants la capacité immédiate de mener des attaques automatisées par bourrage d’identifiants et de prendre le contrôle de comptes. Combinée à celle des noms réels, des numéros de téléphone mobile et des adresses de domicile, cette exposition rend les consommateurs concernés plus vulnérables à l’hameçonnage ciblé, aux attaques par détournement de carte SIM et à la fraude à l’identité.
Mesures recommandées aux utilisateurs concernés
Les utilisateurs inscrits sur ePrice devraient :
- Modifier immédiatement les mots de passe de tous les comptes sur lesquels le mot de passe ePrice a été partagé ou réutilisé.
- Utiliser un gestionnaire de mots de passe réputé pour garantir l’utilisation de mots de passe complexes et jamais réutilisés.
- Activer l’authentification multifacteur (MFA / 2FA) sur tous les services numériques bancaires, de télécommunications et de messagerie électronique.
Vérification et méthode éditoriale
LeakData compare le nom de l’incident, sa date, le nombre d’enregistrements concernés et les types de données exposées avec les sources accessibles. Les informations non vérifiées ne sont pas présentées comme des faits, et les fiches sont mises à jour lorsque de nouveaux éléments probants sont disponibles.
Signaler des informations manquantes ou incorrectes
